Sujet Précédent Sujet Suivant

Infecté par vundo.IB, vundo.IH, abetear.I!

Résolu/Fermé
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008 - 11 déc. 2007 à 10:15
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008 - 7 janv. 2008 à 10:41
Bonjour,
Après avoir pris un méchant virus dans un faux Key-gen, j'ai pu nettoyer pas mal de malwares & Co mais il reste les 3 virus ci-dessus que détecte mon antivirus Etrust.
Pourriez-vous m'aider à m'en débarasser? Voici mon rapport Hickjackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:12:56, on 11.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\mHotkey.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\regsvr32.exe
C:\WINDOWS\system32\regsvr32.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\WINDOWS\system32\UAService7.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\CA\eTrust Antivirus\InocIT.exe
C:\Programme\Trend Micro\Hjakis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://seb.de/CustomErrorPages/error.html?aspxerrorpath=/
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ronabwhc] regsvr32 /u "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ronabwhc.dll"
O4 - HKLM\..\Run: [zaxafuhk] regsvr32 /u "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\zaxafuhk.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - https://www.medion.com/de/shop (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {65EEE2E1-B8D5-4724-8489-048B551045BF} (PPI Chipcard-Browser-Plugin) - https://karte.seb-bank.de/gei/plugins/SEBChipcardPlugin126.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://www.gamespy.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E123BED4-B8C7-42BB-958F-F13CA77EF95D} (Anark Client ActiveX Control) - http://update.anark.com/client/version2-beta/windows-ie/en/AMClient.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\slfytvno.exe (file missing)
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NTLOAD - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntsrv.exe (file missing)
O23 - Service: NTSVCMGR - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntsrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINDOWS\SCARDS32.EXE
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

24 réponses

  • 1
  • 2
Réponse 1 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
11 déc. 2007 à 10:18
Salut,


Télécharge combofix (par sUBs)ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
copie/colle ce rapport dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordinateur.

A+
0
Réponse 2 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
12 déc. 2007 à 09:53
Nonjour Roger,
Okay, j'ai démarré Combofix et voici le rapport qui pourra t'aider à m'aider!
D'avance merci.
Lio

ComboFix 07-12-12.3 - Lionel Hervet 2007-12-12 9:35:57.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.630 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Lionel Hervet\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten.\ronabwhc.dll
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten.\zaxafuhk.dll
C:\Programme\Lslfdtus
C:\Programme\Lslfdtus\ghjvhdsw.dll
C:\Programme\Orfasobb
C:\Programme\Orfasobb\cjkpqocl.dll
C:\Programme\SecCenter
C:\Programme\SecCenter\scprot4.exe.bak
C:\WINDOWS\sstem~1
C:\WINDOWS\sstem~1\s?stem\
C:\WINDOWS\system32\cfbwwxsi.dll
C:\WINDOWS\system32\ldhejdmx.dll
C:\WINDOWS\system32\nqtss.ini
C:\WINDOWS\system32\nqtss.ini2
C:\WINDOWS\system32\rfswikgs.dll
C:\WINDOWS\system32\sstqn.dll
C:\WINDOWS\system32\uphlfxxn.exe
C:\WINDOWS\system32\vgfddwtv
C:\WINDOWS\system32\vgfddwtv\bg1.gif
C:\WINDOWS\system32\vgfddwtv\bgtop.gif
C:\WINDOWS\system32\vgfddwtv\bottom1.gif
C:\WINDOWS\system32\vgfddwtv\essentials.gif
C:\WINDOWS\system32\vgfddwtv\icon1.ico
C:\WINDOWS\system32\vgfddwtv\install1.gif
C:\WINDOWS\system32\vgfddwtv\left1.gif
C:\WINDOWS\system32\vgfddwtv\li.gif
C:\WINDOWS\system32\vgfddwtv\logo.gif
C:\WINDOWS\system32\vgfddwtv\main.htm
C:\WINDOWS\system32\vgfddwtv\mainframe.htm
C:\WINDOWS\system32\vgfddwtv\reinstall1.gif
C:\WINDOWS\system32\vgfddwtv\right1.gif
C:\WINDOWS\system32\vgfddwtv\s1.htm
C:\WINDOWS\system32\vgfddwtv\s2.htm
C:\WINDOWS\system32\vgfddwtv\s3.htm
C:\WINDOWS\system32\vgfddwtv\SMTop1.gif
C:\WINDOWS\system32\vgfddwtv\SMTop2.gif
C:\WINDOWS\system32\vgfddwtv\SMTop3.gif
C:\WINDOWS\system32\vgfddwtv\SMTop4.gif
C:\WINDOWS\system32\vgfddwtv\soft1_off.gif
C:\WINDOWS\system32\vgfddwtv\soft1_off_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft1_on.gif
C:\WINDOWS\system32\vgfddwtv\soft1_on_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft2_off.gif
C:\WINDOWS\system32\vgfddwtv\soft2_off_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft2_on.gif
C:\WINDOWS\system32\vgfddwtv\soft2_on_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft3_off.gif
C:\WINDOWS\system32\vgfddwtv\soft3_off_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft3_on.gif
C:\WINDOWS\system32\vgfddwtv\soft3_on_ext.gif
C:\WINDOWS\system32\vgfddwtv\softbottom_off.gif
C:\WINDOWS\system32\vgfddwtv\softbottom_on.gif
C:\WINDOWS\system32\vgfddwtv\softleft_off.gif
C:\WINDOWS\system32\vgfddwtv\softleft_on.gif
C:\WINDOWS\system32\vgfddwtv\top1.gif
C:\WINDOWS\system32\vgfddwtv\top2.gif
C:\WINDOWS\system32\vgfddwtv\turnoff1.gif
C:\WINDOWS\system32\vgfddwtv\turnon1.gif
C:\WINDOWS\system32\vgfddwtv\vgfddwtv2.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_DOMAINSERVICE
-------\LEGACY_IPRIP
-------\LEGACY_NTLOAD
-------\DomainService
-------\Iprip
-------\NTLOAD


((((((((((((((((((((((( Dateien erstellt von 2007-11-12 bis 2007-12-12 ))))))))))))))))))))))))))))))
.

2007-12-12 08:21 . 2007-12-12 08:23 1,393 --a------ C:\WINDOWS\imsins.BAK
2007-12-09 12:09 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-09 12:09 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-09 12:09 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-12-09 12:09 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-09 12:09 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-09 11:43 . 2007-12-09 11:43 <DIR> d-------- C:\Programme\Skype
2007-12-09 11:43 . 2007-12-09 11:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2007-12-09 11:43 . 2007-12-09 17:16 <DIR> d-------- C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\skypePM
2007-12-09 11:43 . 2007-12-09 11:43 32 --a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2007-12-09 07:40 . 2007-12-09 07:41 834,100 ---hs---- C:\WINDOWS\system32\prqggdir.ini
2007-12-07 21:57 . 2007-12-08 07:49 834,400 ---hs---- C:\WINDOWS\system32\uomaxjmi.ini
2007-12-05 09:00 . 2007-12-07 21:52 834,280 ---hs---- C:\WINDOWS\system32\wmnlbejn.ini
2007-12-03 10:29 . 2007-12-03 11:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2007-12-02 20:19 . 2007-12-02 20:21 <DIR> d-------- C:\Programme\Navilog1
2007-12-02 16:19 . 2007-12-02 16:19 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-12-02 16:19 . 2007-12-02 16:19 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2007-12-02 16:15 . 2007-12-02 16:15 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Talkback
2007-12-02 14:26 . 2007-12-02 14:26 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Grisoft
2007-12-02 14:14 . 2007-12-02 14:14 70,888 --a------ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2007-12-02 14:08 . 2003-09-20 15:48 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Vorlagen
2007-12-02 14:08 . 2003-09-20 17:26 <DIR> d---s---- C:\Dokumente und Einstellungen\Administrator\UserData
2007-12-02 14:08 . 2003-09-20 16:45 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmen
2007-12-02 14:08 . 2003-09-20 16:45 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2007-12-02 14:08 . 2007-12-12 09:39 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2007-12-02 14:08 . 2003-09-26 13:53 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Favoriten
2007-12-02 14:08 . 2003-10-01 21:28 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
2007-12-02 14:08 . 2003-09-26 20:41 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2007-12-02 14:08 . 2003-09-27 11:54 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Cyberlink
2007-12-02 14:08 . 2003-09-27 00:21 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ahead
2007-12-02 14:08 . 2007-12-02 16:15 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2007-12-02 14:03 . 2007-12-09 12:09 4,208 --a------ C:\WINDOWS\system32\tmp.reg
2007-12-02 12:53 . 2007-12-02 12:53 <DIR> d-------- C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Grisoft
2007-12-02 12:53 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-02 12:52 . 2007-12-02 12:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Grisoft
2007-12-01 23:44 . 2007-12-01 23:44 9,216 --a------ C:\Programme\avp.exe
2007-11-25 13:17 . 2007-11-25 13:17 <DIR> d-------- C:\VundoFix Backups
2007-11-25 12:58 . 2007-11-25 12:58 <DIR> d-------- C:\Programme\InCode Solutions
2007-11-24 21:55 . 2007-12-02 13:00 <DIR> d-------- C:\Programme\Trend Micro
2007-11-21 15:41 . 2007-11-21 15:41 39,606,581 --a------ C:\WINDOWS\VPTNFILE.841
2007-11-21 15:41 . 2007-11-21 15:41 39,606,581 --a------ C:\WINDOWS\LPT$VPN.841
2007-11-21 15:39 . 2007-11-21 15:41 <DIR> d-------- C:\WINDOWS\AU_Temp
2007-11-21 14:32 . 2007-12-01 23:44 <DIR> d-------- C:\Programme\E404 Helper
2007-11-21 14:28 . 2007-11-21 15:28 <DIR> d-------- C:\Programme\qpcbanax
2007-11-21 14:28 . 2007-11-21 14:29 1,149,472 --a------ C:\Install
2007-11-16 08:39 . 2007-12-11 08:57 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-11-16 08:39 . 2007-11-16 08:39 1,409 --a------ C:\WINDOWS\QTFont.for
2007-11-14 19:53 . 2007-11-14 19:53 <DIR> d-------- C:\Programme\Sierra
2007-11-12 22:32 . 2007-11-12 22:32 0 --a------ C:\WINDOWS\SCARDSRV.TMP

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-09 16:39 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Skype
2007-12-09 10:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2007-12-03 21:42 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Azureus
2007-12-02 11:47 70,888 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2007-11-22 12:50 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-22 12:24 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-11-21 19:16 --------- d-----w C:\Programme\Medion Home Cinema XL II
2007-11-21 19:15 --------- d-----w C:\Programme\Microsoft Works
2007-11-21 19:12 --------- d-----w C:\Programme\GetRight
2007-11-21 14:41 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2007-11-21 14:41 71,749 ----a-w C:\WINDOWS\HCExtOutput.dll
2007-11-21 14:41 267,845 ----a-w C:\WINDOWS\tsc.exe
2007-11-21 14:41 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
2007-11-21 08:03 56,720 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\wklnhst.dat
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-10-27 20:50 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Earthsim
2007-10-27 15:44 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA
2007-10-26 19:44 --------- d-----w C:\Programme\ATI Technologies
2007-10-17 07:19 --------- d-----w C:\Programme\Microsoft ActiveSync
2007-10-16 12:14 --------- d-----w C:\Programme\Ubisoft
2007-10-16 12:14 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2007-10-15 08:35 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Canon
2007-10-12 06:30 --------- d-----w C:\Programme\Java
2007-10-10 09:55 737,280 ----a-w C:\WINDOWS\iun6002.exe
2006-08-01 19:56 278,528 ----a-w C:\Programme\Gemeinsame Dateien\FDEUnInstaller.exe
2006-04-19 18:07 244 ----a-w C:\Programme\INSTALL.LOG
2006-04-07 19:17 1 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\SI.bin
2004-11-30 07:23 40,960 ------r C:\Programme\delete.exe
2003-08-14 17:13 40,960 ----a-w C:\Programme\Uninstall_PCM.exe
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a9c71a47-af29-4ce0-8e46-666b4d79eddb}]
C:\WINDOWS\system32\pixtfrri.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F10587E9-0E47-4CBE-84AE-7DD20B8684BB}]
2007-12-01 23:44 17920 --a------ C:\Programme\E404 Helper\e404.v4.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57]
"NBJ"="C:\Programme\Ahead\Nero BackItUp\NBJ.exe" [2005-02-10 17:00]
"WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:56]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="RunDll32 cmicnfg.cpl" []
"Dit"="Dit.exe" []
"CHotkey"="mHotkey.exe" [2003-06-27 14:39 C:\WINDOWS\mHotkey.exe]
"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-05-28 15:37]
"Microsoft Works Update Detection"="C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-17 16:14]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2003-09-26 13:53]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-03 22:32]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 22:31]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 22:32]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 22:32]
"AntivirusRegistration"="C:\Programme\CA\Etrust Antivirus\Register.exe" [2005-01-31 15:09]
"Realtime Monitor"="C:\PROGRA~1\CA\ETRUST~1\realmon.exe" [2004-06-25 23:17]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-04 00:58 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" []
"NvMediaCenter"="RUNDLL32.exe" [2004-08-04 00:58 C:\WINDOWS\system32\rundll32.exe]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2005-03-03 22:39]
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winzdn32]
winzdn32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"InCD"=C:\Programme\Ahead\InCD\InCD.exe
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe
"PCMService"="C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" -atboottime
"SideWinderTrayV4"=C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exe

R0 TwkMs;CHIPDRIVE Maus Adapter;C:\WINDOWS\system32\drivers\TwkMs.sys
R2 LogWatch;Ereignisprotokoll-Überwachung;C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
R2 TwkPCSC;CHIPDRIVE PC/SC Drivers;C:\WINDOWS\system32\drivers\TwkPCSC.sys
R2 TWKSCARDSRV;CHIPDRIVE SCARD Service;C:\WINDOWS\SCARDS32.EXE
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys
R3 GcKernel;Microsoft SideWinder Value Add - Filtertreiber;C:\WINDOWS\system32\DRIVERS\GcKernel.sys
R3 HIDSwvd;Microsoft SideWinder-Minitreiber für virtuelles HID-Gerät;C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys
R3 Intels51;Creatix V.9X DSP Data Fax Modem;C:\WINDOWS\system32\DRIVERS\ctxs51.sys
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys
R3 TWKPNP;CHIPDRIVE Plug and Play driver;C:\WINDOWS\system32\DRIVERS\TWKPNP.SYS
S3 Boonty Games;Boonty Games;"C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe"
S3 CA_LIC_CLNT;CA-Lizenz-Client;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
S3 CA_LIC_SRVR;CA-Lizenzserver;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
S3 HRService;Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope;"C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe"
S3 NETFWDSL;AVM FRITZ!web DSL PPP;C:\WINDOWS\system32\DRIVERS\NETFWDSL.SYS
S3 P0630VID;Creative WebCam Live!;C:\WINDOWS\system32\DRIVERS\P0630Vid.sys
S3 p2pgasvc;Peernetzwerk-Gruppenauthentifizierung;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 p2pimsvc;Peernetzwerkidentitäts-Manager;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 p2psvc;Peernetzwerk;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 PNRPSvc;Peer Name Resolution-Protokoll;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys
S3 sony_ssm.sys;sony_ssm.sys;\??\C:\DOKUME~1\LIONEL~1\LOKALE~1\Temp\sony_ssm.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc

.
Inhalt des "geplante Tasks" Ordners
"2007-11-23 16:15:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
"2007-12-12 08:00:00 C:\WINDOWS\Tasks\AD6098B9916F130D.job"
- c:\dokume~1\lionel~1\anwend~1\bodyfa~1\Open Live Creative.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-12 09:42:40
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-12-12 9:44:12 - machine was rebooted
.
2007-12-12 07:24:48 --- E O F ---
0
Réponse 3 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
12 déc. 2007 à 09:54
Bonjour Roger,
Okay, j'ai démarré Combofix et voici le rapport qui pourra t'aider à m'aider!
D'avance merci.
Lio

ComboFix 07-12-12.3 - Lionel Hervet 2007-12-12 9:35:57.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.630 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Lionel Hervet\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten.\ronabwhc.dll
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten.\zaxafuhk.dll
C:\Programme\Lslfdtus
C:\Programme\Lslfdtus\ghjvhdsw.dll
C:\Programme\Orfasobb
C:\Programme\Orfasobb\cjkpqocl.dll
C:\Programme\SecCenter
C:\Programme\SecCenter\scprot4.exe.bak
C:\WINDOWS\sstem~1
C:\WINDOWS\sstem~1\s?stem\
C:\WINDOWS\system32\cfbwwxsi.dll
C:\WINDOWS\system32\ldhejdmx.dll
C:\WINDOWS\system32\nqtss.ini
C:\WINDOWS\system32\nqtss.ini2
C:\WINDOWS\system32\rfswikgs.dll
C:\WINDOWS\system32\sstqn.dll
C:\WINDOWS\system32\uphlfxxn.exe
C:\WINDOWS\system32\vgfddwtv
C:\WINDOWS\system32\vgfddwtv\bg1.gif
C:\WINDOWS\system32\vgfddwtv\bgtop.gif
C:\WINDOWS\system32\vgfddwtv\bottom1.gif
C:\WINDOWS\system32\vgfddwtv\essentials.gif
C:\WINDOWS\system32\vgfddwtv\icon1.ico
C:\WINDOWS\system32\vgfddwtv\install1.gif
C:\WINDOWS\system32\vgfddwtv\left1.gif
C:\WINDOWS\system32\vgfddwtv\li.gif
C:\WINDOWS\system32\vgfddwtv\logo.gif
C:\WINDOWS\system32\vgfddwtv\main.htm
C:\WINDOWS\system32\vgfddwtv\mainframe.htm
C:\WINDOWS\system32\vgfddwtv\reinstall1.gif
C:\WINDOWS\system32\vgfddwtv\right1.gif
C:\WINDOWS\system32\vgfddwtv\s1.htm
C:\WINDOWS\system32\vgfddwtv\s2.htm
C:\WINDOWS\system32\vgfddwtv\s3.htm
C:\WINDOWS\system32\vgfddwtv\SMTop1.gif
C:\WINDOWS\system32\vgfddwtv\SMTop2.gif
C:\WINDOWS\system32\vgfddwtv\SMTop3.gif
C:\WINDOWS\system32\vgfddwtv\SMTop4.gif
C:\WINDOWS\system32\vgfddwtv\soft1_off.gif
C:\WINDOWS\system32\vgfddwtv\soft1_off_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft1_on.gif
C:\WINDOWS\system32\vgfddwtv\soft1_on_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft2_off.gif
C:\WINDOWS\system32\vgfddwtv\soft2_off_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft2_on.gif
C:\WINDOWS\system32\vgfddwtv\soft2_on_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft3_off.gif
C:\WINDOWS\system32\vgfddwtv\soft3_off_ext.gif
C:\WINDOWS\system32\vgfddwtv\soft3_on.gif
C:\WINDOWS\system32\vgfddwtv\soft3_on_ext.gif
C:\WINDOWS\system32\vgfddwtv\softbottom_off.gif
C:\WINDOWS\system32\vgfddwtv\softbottom_on.gif
C:\WINDOWS\system32\vgfddwtv\softleft_off.gif
C:\WINDOWS\system32\vgfddwtv\softleft_on.gif
C:\WINDOWS\system32\vgfddwtv\top1.gif
C:\WINDOWS\system32\vgfddwtv\top2.gif
C:\WINDOWS\system32\vgfddwtv\turnoff1.gif
C:\WINDOWS\system32\vgfddwtv\turnon1.gif
C:\WINDOWS\system32\vgfddwtv\vgfddwtv2.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_DOMAINSERVICE
-------\LEGACY_IPRIP
-------\LEGACY_NTLOAD
-------\DomainService
-------\Iprip
-------\NTLOAD


((((((((((((((((((((((( Dateien erstellt von 2007-11-12 bis 2007-12-12 ))))))))))))))))))))))))))))))
.

2007-12-12 08:21 . 2007-12-12 08:23 1,393 --a------ C:\WINDOWS\imsins.BAK
2007-12-09 12:09 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-09 12:09 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-09 12:09 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-12-09 12:09 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-09 12:09 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-09 11:43 . 2007-12-09 11:43 <DIR> d-------- C:\Programme\Skype
2007-12-09 11:43 . 2007-12-09 11:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2007-12-09 11:43 . 2007-12-09 17:16 <DIR> d-------- C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\skypePM
2007-12-09 11:43 . 2007-12-09 11:43 32 --a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2007-12-09 07:40 . 2007-12-09 07:41 834,100 ---hs---- C:\WINDOWS\system32\prqggdir.ini
2007-12-07 21:57 . 2007-12-08 07:49 834,400 ---hs---- C:\WINDOWS\system32\uomaxjmi.ini
2007-12-05 09:00 . 2007-12-07 21:52 834,280 ---hs---- C:\WINDOWS\system32\wmnlbejn.ini
2007-12-03 10:29 . 2007-12-03 11:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2007-12-02 20:19 . 2007-12-02 20:21 <DIR> d-------- C:\Programme\Navilog1
2007-12-02 16:19 . 2007-12-02 16:19 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-12-02 16:19 . 2007-12-02 16:19 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2007-12-02 16:15 . 2007-12-02 16:15 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Talkback
2007-12-02 14:26 . 2007-12-02 14:26 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Grisoft
2007-12-02 14:14 . 2007-12-02 14:14 70,888 --a------ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2007-12-02 14:08 . 2003-09-20 15:48 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Vorlagen
2007-12-02 14:08 . 2003-09-20 17:26 <DIR> d---s---- C:\Dokumente und Einstellungen\Administrator\UserData
2007-12-02 14:08 . 2003-09-20 16:45 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmen
2007-12-02 14:08 . 2003-09-20 16:45 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2007-12-02 14:08 . 2007-12-12 09:39 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2007-12-02 14:08 . 2003-09-26 13:53 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Favoriten
2007-12-02 14:08 . 2003-10-01 21:28 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
2007-12-02 14:08 . 2003-09-26 20:41 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2007-12-02 14:08 . 2003-09-27 11:54 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Cyberlink
2007-12-02 14:08 . 2003-09-27 00:21 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ahead
2007-12-02 14:08 . 2007-12-02 16:15 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2007-12-02 14:03 . 2007-12-09 12:09 4,208 --a------ C:\WINDOWS\system32\tmp.reg
2007-12-02 12:53 . 2007-12-02 12:53 <DIR> d-------- C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Grisoft
2007-12-02 12:53 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-02 12:52 . 2007-12-02 12:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Grisoft
2007-12-01 23:44 . 2007-12-01 23:44 9,216 --a------ C:\Programme\avp.exe
2007-11-25 13:17 . 2007-11-25 13:17 <DIR> d-------- C:\VundoFix Backups
2007-11-25 12:58 . 2007-11-25 12:58 <DIR> d-------- C:\Programme\InCode Solutions
2007-11-24 21:55 . 2007-12-02 13:00 <DIR> d-------- C:\Programme\Trend Micro
2007-11-21 15:41 . 2007-11-21 15:41 39,606,581 --a------ C:\WINDOWS\VPTNFILE.841
2007-11-21 15:41 . 2007-11-21 15:41 39,606,581 --a------ C:\WINDOWS\LPT$VPN.841
2007-11-21 15:39 . 2007-11-21 15:41 <DIR> d-------- C:\WINDOWS\AU_Temp
2007-11-21 14:32 . 2007-12-01 23:44 <DIR> d-------- C:\Programme\E404 Helper
2007-11-21 14:28 . 2007-11-21 15:28 <DIR> d-------- C:\Programme\qpcbanax
2007-11-21 14:28 . 2007-11-21 14:29 1,149,472 --a------ C:\Install
2007-11-16 08:39 . 2007-12-11 08:57 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-11-16 08:39 . 2007-11-16 08:39 1,409 --a------ C:\WINDOWS\QTFont.for
2007-11-14 19:53 . 2007-11-14 19:53 <DIR> d-------- C:\Programme\Sierra
2007-11-12 22:32 . 2007-11-12 22:32 0 --a------ C:\WINDOWS\SCARDSRV.TMP

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-09 16:39 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Skype
2007-12-09 10:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2007-12-03 21:42 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Azureus
2007-12-02 11:47 70,888 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2007-11-22 12:50 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-22 12:24 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-11-21 19:16 --------- d-----w C:\Programme\Medion Home Cinema XL II
2007-11-21 19:15 --------- d-----w C:\Programme\Microsoft Works
2007-11-21 19:12 --------- d-----w C:\Programme\GetRight
2007-11-21 14:41 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2007-11-21 14:41 71,749 ----a-w C:\WINDOWS\HCExtOutput.dll
2007-11-21 14:41 267,845 ----a-w C:\WINDOWS\tsc.exe
2007-11-21 14:41 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
2007-11-21 08:03 56,720 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\wklnhst.dat
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-10-27 20:50 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Earthsim
2007-10-27 15:44 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA
2007-10-26 19:44 --------- d-----w C:\Programme\ATI Technologies
2007-10-17 07:19 --------- d-----w C:\Programme\Microsoft ActiveSync
2007-10-16 12:14 --------- d-----w C:\Programme\Ubisoft
2007-10-16 12:14 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2007-10-15 08:35 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Canon
2007-10-12 06:30 --------- d-----w C:\Programme\Java
2007-10-10 09:55 737,280 ----a-w C:\WINDOWS\iun6002.exe
2006-08-01 19:56 278,528 ----a-w C:\Programme\Gemeinsame Dateien\FDEUnInstaller.exe
2006-04-19 18:07 244 ----a-w C:\Programme\INSTALL.LOG
2006-04-07 19:17 1 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\SI.bin
2004-11-30 07:23 40,960 ------r C:\Programme\delete.exe
2003-08-14 17:13 40,960 ----a-w C:\Programme\Uninstall_PCM.exe
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a9c71a47-af29-4ce0-8e46-666b4d79eddb}]
C:\WINDOWS\system32\pixtfrri.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F10587E9-0E47-4CBE-84AE-7DD20B8684BB}]
2007-12-01 23:44 17920 --a------ C:\Programme\E404 Helper\e404.v4.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57]
"NBJ"="C:\Programme\Ahead\Nero BackItUp\NBJ.exe" [2005-02-10 17:00]
"WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:56]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="RunDll32 cmicnfg.cpl" []
"Dit"="Dit.exe" []
"CHotkey"="mHotkey.exe" [2003-06-27 14:39 C:\WINDOWS\mHotkey.exe]
"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-05-28 15:37]
"Microsoft Works Update Detection"="C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-17 16:14]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2003-09-26 13:53]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-03 22:32]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 22:31]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 22:32]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 22:32]
"AntivirusRegistration"="C:\Programme\CA\Etrust Antivirus\Register.exe" [2005-01-31 15:09]
"Realtime Monitor"="C:\PROGRA~1\CA\ETRUST~1\realmon.exe" [2004-06-25 23:17]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-04 00:58 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" []
"NvMediaCenter"="RUNDLL32.exe" [2004-08-04 00:58 C:\WINDOWS\system32\rundll32.exe]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2005-03-03 22:39]
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winzdn32]
winzdn32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"InCD"=C:\Programme\Ahead\InCD\InCD.exe
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe
"PCMService"="C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" -atboottime
"SideWinderTrayV4"=C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exe

R0 TwkMs;CHIPDRIVE Maus Adapter;C:\WINDOWS\system32\drivers\TwkMs.sys
R2 LogWatch;Ereignisprotokoll-Überwachung;C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
R2 TwkPCSC;CHIPDRIVE PC/SC Drivers;C:\WINDOWS\system32\drivers\TwkPCSC.sys
R2 TWKSCARDSRV;CHIPDRIVE SCARD Service;C:\WINDOWS\SCARDS32.EXE
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys
R3 GcKernel;Microsoft SideWinder Value Add - Filtertreiber;C:\WINDOWS\system32\DRIVERS\GcKernel.sys
R3 HIDSwvd;Microsoft SideWinder-Minitreiber für virtuelles HID-Gerät;C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys
R3 Intels51;Creatix V.9X DSP Data Fax Modem;C:\WINDOWS\system32\DRIVERS\ctxs51.sys
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys
R3 TWKPNP;CHIPDRIVE Plug and Play driver;C:\WINDOWS\system32\DRIVERS\TWKPNP.SYS
S3 Boonty Games;Boonty Games;"C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe"
S3 CA_LIC_CLNT;CA-Lizenz-Client;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
S3 CA_LIC_SRVR;CA-Lizenzserver;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
S3 HRService;Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope;"C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe"
S3 NETFWDSL;AVM FRITZ!web DSL PPP;C:\WINDOWS\system32\DRIVERS\NETFWDSL.SYS
S3 P0630VID;Creative WebCam Live!;C:\WINDOWS\system32\DRIVERS\P0630Vid.sys
S3 p2pgasvc;Peernetzwerk-Gruppenauthentifizierung;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 p2pimsvc;Peernetzwerkidentitäts-Manager;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 p2psvc;Peernetzwerk;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 PNRPSvc;Peer Name Resolution-Protokoll;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys
S3 sony_ssm.sys;sony_ssm.sys;\??\C:\DOKUME~1\LIONEL~1\LOKALE~1\Temp\sony_ssm.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc

.
Inhalt des "geplante Tasks" Ordners
"2007-11-23 16:15:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
"2007-12-12 08:00:00 C:\WINDOWS\Tasks\AD6098B9916F130D.job"
- c:\dokume~1\lionel~1\anwend~1\bodyfa~1\Open Live Creative.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-12 09:42:40
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-12-12 9:44:12 - machine was rebooted
.
2007-12-12 07:24:48 --- E O F ---
0
Réponse 4 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
12 déc. 2007 à 23:38
Salut lionelchan,

Bon j'ai quelques questions et quelques vérification à te faire faire avant de te donner une procédure.


Est-ce que tu as eu Kaspersky sur ton PC,
C:\Programme\avp.exe <- ce fichier est en rapport avec kaspersky normalement, mais pas de traces sur ton PC

Est-ce que tu as telecharger removeit_pro, tu as des fichiers qui peuvent appartenir a ce programme, mais on ne le voit pas directement.

Tu connais?
C:\Install


Je vais te faire analyser quelques fichiers:

Rends toi sur ce site :
https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\system32\prqggdir.ini
Clique sur Envoyer le fichier.

Un rapport va s'élaborer.
Clic sur "Show last report" pour le voir.

Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.


Refait cette opération pour ces fichiers:
C:\WINDOWS\system32\uomaxjmi.ini
C:\WINDOWS\system32\wmnlbejn.ini
C:\Programme\qpcbanax


P.S. Si tu ne trouve pas ces fichiers, tente en faisant ça avant:

Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outils/options des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
13 déc. 2007 à 09:21
Bonjour Roger,
Tout d'abord merci pour ta rapidité et la précision de tes questions.
Kaspersky: j'ai seulement visité le site web il y quelques temps mais je n'ai pas installé le programme
RemoveIt_Pro: j'ai installé effectivement ce programme mais ce n'était qu'une version d'évaluation. Je l'ai désinstallée bien vite, un peu frustré de m'être laissé convaincre par une pub malveillante. J'y ferai plus, promis.
J'ai suivi la procédure piur montrer les fichiers sous windows et ensuite il les a retrouvés. Un petit cachotier ce windows...
J'ai analysé les 4 fichiers. Les 3 premiers rapports sont négatifs. Le 4 ème fichier n'était en fait qu'un dossier sans rien à l'intérieur. Dois-je l'effacer?
Voici les rapports

Fichier prqggdir.ini reçu le 2007.12.13 08:46:46 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.12.13.10 2007.12.12 -
AntiVir 7.6.0.40 2007.12.13 -
Authentium 4.93.8 2007.12.13 -
Avast 4.7.1098.0 2007.12.12 -
AVG 7.5.0.503 2007.12.12 -
BitDefender 7.2 2007.12.13 -
CAT-QuickHeal 9.00 2007.12.12 -
ClamAV 0.91.2 2007.12.12 -
DrWeb 4.44.0.09170 2007.12.12 -
eSafe 7.0.15.0 2007.12.12 -
eTrust-Vet 31.3.5373 2007.12.13 -
Ewido 4.0 2007.12.12 -
FileAdvisor 1 2007.12.13 -
Fortinet 3.14.0.0 2007.12.13 -
F-Prot 4.4.2.54 2007.12.12 -
F-Secure 6.70.13030.0 2007.12.13 -
Ikarus T3.1.1.12 2007.12.13 -
Kaspersky 7.0.0.125 2007.12.13 -
McAfee 5184 2007.12.12 -
Microsoft 1.3007 2007.12.13 -
NOD32v2 2720 2007.12.12 -
Norman 5.80.02 2007.12.12 -
Panda 9.0.0.4 2007.12.12 -
Prevx1 V2 2007.12.13 -
Rising 20.22.30.00 2007.12.13 -
Sophos 4.24.0 2007.12.13 -
Sunbelt 2.2.907.0 2007.12.13 -
Symantec 10 2007.12.13 -
TheHacker 6.2.9.157 2007.12.12 -
VBA32 3.12.2.5 2007.12.10 -
VirusBuster 4.3.26:9 2007.12.12 -
Webwasher-Gateway 6.6.2 2007.12.13 -
Information additionnelle
File size: 834100 bytes
MD5: 52352f9a9939c48714eb827c0ed8ba0d
SHA1: 63152866135bfd949bdcefeec40691536aeff739
PEiD: -

Fichier uomaxjmi.ini reçu le 2007.12.13 08:55:52 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.12.13.10 2007.12.12 -
AntiVir 7.6.0.40 2007.12.13 -
Authentium 4.93.8 2007.12.13 -
Avast 4.7.1098.0 2007.12.12 -
AVG 7.5.0.503 2007.12.12 -
BitDefender 7.2 2007.12.13 -
CAT-QuickHeal 9.00 2007.12.12 -
ClamAV 0.91.2 2007.12.12 -
DrWeb 4.44.0.09170 2007.12.12 -
eSafe 7.0.15.0 2007.12.12 -
eTrust-Vet 31.3.5373 2007.12.13 -
Ewido 4.0 2007.12.12 -
FileAdvisor 1 2007.12.13 -
Fortinet 3.14.0.0 2007.12.13 -
F-Prot 4.4.2.54 2007.12.12 -
F-Secure 6.70.13030.0 2007.12.13 -
Ikarus T3.1.1.12 2007.12.13 -
Kaspersky 7.0.0.125 2007.12.13 -
McAfee 5184 2007.12.12 -
Microsoft 1.3007 2007.12.13 -
NOD32v2 2720 2007.12.12 -
Norman 5.80.02 2007.12.12 -
Panda 9.0.0.4 2007.12.12 -
Prevx1 V2 2007.12.13 -
Rising 20.22.30.00 2007.12.13 -
Sophos 4.24.0 2007.12.13 -
Sunbelt 2.2.907.0 2007.12.13 -
Symantec 10 2007.12.13 -
TheHacker 6.2.9.157 2007.12.12 -
VBA32 3.12.2.5 2007.12.10 -
VirusBuster 4.3.26:9 2007.12.12 -
Webwasher-Gateway 6.6.2 2007.12.13 -
Information additionnelle
File size: 834400 bytes
MD5: 3f256a4e837a0de87cb7622bd88417e7
SHA1: 0aadc282c9d4a80790b1a95a850bef4ec3a0a2ae
PEiD: -

Fichier wmnlbejn.ini reçu le 2007.12.13 09:02:22 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.12.13.10 2007.12.12 -
AntiVir 7.6.0.40 2007.12.13 -
Authentium 4.93.8 2007.12.13 -
Avast 4.7.1098.0 2007.12.12 -
AVG 7.5.0.503 2007.12.12 -
BitDefender 7.2 2007.12.13 -
CAT-QuickHeal 9.00 2007.12.12 -
ClamAV 0.91.2 2007.12.12 -
DrWeb 4.44.0.09170 2007.12.12 -
eSafe 7.0.15.0 2007.12.12 -
eTrust-Vet 31.3.5373 2007.12.13 -
Ewido 4.0 2007.12.12 -
FileAdvisor 1 2007.12.13 -
Fortinet 3.14.0.0 2007.12.13 -
F-Prot 4.4.2.54 2007.12.12 -
F-Secure 6.70.13030.0 2007.12.13 -
Ikarus T3.1.1.12 2007.12.13 -
Kaspersky 7.0.0.125 2007.12.13 -
McAfee 5184 2007.12.12 -
Microsoft 1.3007 2007.12.13 -
NOD32v2 2720 2007.12.12 -
Norman 5.80.02 2007.12.12 -
Panda 9.0.0.4 2007.12.12 -
Prevx1 V2 2007.12.13 -
Rising 20.22.30.00 2007.12.13 -
Sophos 4.24.0 2007.12.13 -
Sunbelt 2.2.907.0 2007.12.13 -
Symantec 10 2007.12.13 -
TheHacker 6.2.9.157 2007.12.12 -
VBA32 3.12.2.5 2007.12.10 -
VirusBuster 4.3.26:9 2007.12.12 -
Webwasher-Gateway 6.6.2 2007.12.13 -
Information additionnelle
File size: 834280 bytes
MD5: dab87984a3370010cac94b8e824bb28a
SHA1: 8f62de83c5b9e8596572e79cfd051a1bd17dfd99
PEiD: -

J'ai trouvé des lignes suspectes dans le rapport hijackthis, aux 02 et 20 c'est parfois écrit "file is missing". Y a t-il matière à faire une investigation plus approfondie?

Merci d'avance,
Lionel
0
Réponse 6 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
13 déc. 2007 à 22:30
Salut,


Pour les 02 et 020 qui restent, on regardera après le passage de ce script.
On continue


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

File::
C:\WINDOWS\imsins.BAK 
C:\WINDOWS\system32\tmp.reg 
C:\WINDOWS\QTFont.qfn
C:\WINDOWS\QTFont.for
C:\Programme\avp.exe
C:\WINDOWS\iun6002.exe 

Folder::
C:\Programme\InCode Solutions
C:\Programme\E404 Helper

Registry::
[-HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a9c71a47-af29-4ce0-8e46-666b4d79eddb}]
[-HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F10587E9-0E47-4CBE-84AE-7DD20B8684BB}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winzdn32]



Enregistre ce fichier sous le nom CFScript

# Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

# Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
# Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
# Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

# Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


Fait un scan avec AVG Anti-spyware, tu dois l'avoir normalement. (poste le rapport sur le forum)
On verra s' il supprime ce fichier:
C:\WINDOWS\system32\drivers\secdrv.sys <- peut être detecté comme Rootkit.Agent.DP .

Tu ne m'as pas dit si tu connaissais C:\Install .
Est-ce que tu as eu une infection via Msn ou IRC ?
Ce fichier est supprimé par MsnFix.


A+
0
Réponse 7 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
17 déc. 2007 à 09:57
Salut Roger,

voici le rapport de combofix:
ComboFix 07-12-12.3 - Lionel Hervet 2007-12-14 8:31:40.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.622 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Lionel Hervet\Desktop\ComboFix.exe
Command switches used :: C:\Dokumente und Einstellungen\Lionel Hervet\Desktop\CFScript.txt
* Neuer Wiederherstellungspunkt wurde erstellt

FILE
C:\Programme\avp.exe
C:\WINDOWS\imsins.BAK
C:\WINDOWS\iun6002.exe
C:\WINDOWS\QTFont.for
C:\WINDOWS\QTFont.qfn
C:\WINDOWS\system32\tmp.reg
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Programme\avp.exe
C:\Programme\E404 Helper
C:\Programme\E404 Helper\e404.v4.dll
C:\Programme\E404 Helper\e404.v5.dll
C:\Programme\InCode Solutions
C:\WINDOWS\iun6002.exe
C:\WINDOWS\QTFont.for
C:\WINDOWS\QTFont.qfn
C:\WINDOWS\system32\tmp.reg

.
((((((((((((((((((((((( Dateien erstellt von 2007-11-14 bis 2007-12-14 ))))))))))))))))))))))))))))))
.

2007-12-12 21:43 . 2007-12-12 21:43 <DIR> d-------- C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\ppStream
2007-12-12 21:43 . 2007-12-12 21:43 18 --a------ C:\WINDOWS\psnetwork.ini
2007-12-12 21:05 . 2007-12-12 21:05 0 --a------ C:\WINDOWS\SCARDSRV.TMP
2007-12-09 12:09 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-09 12:09 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-09 12:09 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-12-09 12:09 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-09 12:09 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-09 11:43 . 2007-12-09 11:43 <DIR> d-------- C:\Programme\Skype
2007-12-09 11:43 . 2007-12-09 11:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2007-12-09 11:43 . 2007-12-09 17:16 <DIR> d-------- C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\skypePM
2007-12-09 11:43 . 2007-12-09 11:43 32 --a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2007-12-09 07:40 . 2007-12-09 07:41 834,100 ---hs---- C:\WINDOWS\system32\prqggdir.ini
2007-12-07 21:57 . 2007-12-08 07:49 834,400 ---hs---- C:\WINDOWS\system32\uomaxjmi.ini
2007-12-05 09:00 . 2007-12-07 21:52 834,280 ---hs---- C:\WINDOWS\system32\wmnlbejn.ini
2007-12-03 10:29 . 2007-12-03 11:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2007-12-02 20:19 . 2007-12-02 20:21 <DIR> d-------- C:\Programme\Navilog1
2007-12-02 16:19 . 2007-12-02 16:19 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-12-02 16:19 . 2007-12-02 16:19 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2007-12-02 16:15 . 2007-12-02 16:15 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Talkback
2007-12-02 14:26 . 2007-12-02 14:26 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Grisoft
2007-12-02 14:14 . 2007-12-02 14:14 70,888 --a------ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2007-12-02 14:08 . 2003-09-20 15:48 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Vorlagen
2007-12-02 14:08 . 2003-09-20 17:26 <DIR> d---s---- C:\Dokumente und Einstellungen\Administrator\UserData
2007-12-02 14:08 . 2003-09-20 16:45 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmenü
2007-12-02 14:08 . 2003-09-20 16:45 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2007-12-02 14:08 . 2007-12-12 09:44 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2007-12-02 14:08 . 2003-09-26 13:53 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Favoriten
2007-12-02 14:08 . 2003-10-01 21:28 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
2007-12-02 14:08 . 2003-09-26 20:41 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2007-12-02 14:08 . 2003-09-27 11:54 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Cyberlink
2007-12-02 14:08 . 2003-09-27 00:21 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ahead
2007-12-02 14:08 . 2007-12-02 16:15 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2007-12-02 12:53 . 2007-12-02 12:53 <DIR> d-------- C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Grisoft
2007-12-02 12:53 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-02 12:52 . 2007-12-02 12:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Grisoft
2007-11-25 13:17 . 2007-11-25 13:17 <DIR> d-------- C:\VundoFix Backups
2007-11-24 21:55 . 2007-12-02 13:00 <DIR> d-------- C:\Programme\Trend Micro
2007-11-21 15:41 . 2007-11-21 15:41 39,606,581 --a------ C:\WINDOWS\VPTNFILE.841
2007-11-21 15:41 . 2007-11-21 15:41 39,606,581 --a------ C:\WINDOWS\LPT$VPN.841
2007-11-21 15:39 . 2007-11-21 15:41 <DIR> d-------- C:\WINDOWS\AU_Temp
2007-11-21 14:28 . 2007-11-21 15:28 <DIR> d-------- C:\Programme\qpcbanax
2007-11-21 14:28 . 2007-11-21 14:29 1,149,472 --a------ C:\Install
2007-11-14 19:53 . 2007-11-14 19:53 <DIR> d-------- C:\Programme\Sierra

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-09 16:39 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Skype
2007-12-09 10:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2007-12-03 21:42 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Azureus
2007-12-02 11:47 70,888 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2007-11-25 11:15 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2007-11-22 12:50 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-22 12:50 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2007-11-22 12:24 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-11-21 19:16 --------- d-----w C:\Programme\Medion Home Cinema XL II
2007-11-21 19:15 --------- d-----w C:\Programme\Microsoft Works
2007-11-21 19:12 --------- d-----w C:\Programme\GetRight
2007-11-21 14:41 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2007-11-21 14:41 71,749 ----a-w C:\WINDOWS\HCExtOutput.dll
2007-11-21 14:41 267,845 ----a-w C:\WINDOWS\tsc.exe
2007-11-21 14:41 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
2007-11-21 08:03 56,720 ----a-w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\wklnhst.dat
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-27 20:50 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Earthsim
2007-10-27 15:44 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA
2007-10-26 19:44 --------- d-----w C:\Programme\ATI Technologies
2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-17 07:19 --------- d-----w C:\Programme\Microsoft ActiveSync
2007-10-16 12:14 --------- d-----w C:\Programme\Ubisoft
2007-10-16 12:14 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2007-10-15 08:35 --------- d-----w C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Canon
2007-09-29 03:21 9,854,976 ----a-w C:\WINDOWS\system32\atioglx2.dll
2007-09-29 03:07 356,352 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2007-09-29 02:58 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2007-09-29 02:47 172,032 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2007-09-29 02:36 1,593,600 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2007-09-29 02:22 376,832 ----a-w C:\WINDOWS\system32\atikvmag.dll
2007-09-29 02:14 499,712 ------w C:\WINDOWS\system32\ati2cqag.dll
2007-09-26 10:06 81,920 ----a-w C:\WINDOWS\system32\W32N50.dll
2007-09-26 10:06 17,134 ----a-w C:\WINDOWS\system32\PCANDIS5.sys
2007-09-17 00:10 356,352 ----a-w C:\WINDOWS\system32\NVUNINST.EXE
2007-09-16 23:07 81,920 ----a-w C:\WINDOWS\system32\nvwddi.dll
2007-09-16 23:07 81,920 ----a-w C:\WINDOWS\system32\nvmctray.dll
2007-09-16 23:07 8,491,008 ----a-w C:\WINDOWS\system32\nvcpl.dll
2007-09-16 23:07 753,664 ----a-w C:\WINDOWS\system32\nvcplui.exe
2007-09-16 23:07 6,746,112 ----a-w C:\WINDOWS\system32\nvoglnt.dll
2007-09-16 23:07 6,344,704 ----a-w C:\WINDOWS\system32\nvdisps.dll
2007-09-16 23:07 5,783,040 ----a-w C:\WINDOWS\system32\nv4_disp.dll
2007-09-16 23:07 5,509,120 ----a-w C:\WINDOWS\system32\nvdispsr.dll
2007-09-16 23:07 466,944 ----a-w C:\WINDOWS\system32\nvshell.dll
2007-09-16 23:07 458,752 ----a-w C:\WINDOWS\system32\nvmccssr.dll
2007-09-16 23:07 45,056 ----a-w C:\WINDOWS\system32\nvmccsrs.dll
2007-09-16 23:07 442,368 ----a-w C:\WINDOWS\system32\nvappbar.exe
2007-09-16 23:07 425,984 ----a-w C:\WINDOWS\system32\keystone.exe
2007-09-16 23:07 364,544 ----a-w C:\WINDOWS\system32\nvapi.dll
2007-09-16 23:07 36,864 ----a-w C:\WINDOWS\system32\nvcodins.dll
2007-09-16 23:07 36,864 ----a-w C:\WINDOWS\system32\nvcod.dll
2007-09-16 23:07 356,352 ----a-w C:\WINDOWS\system32\nvudisp.exe
2007-09-16 23:07 335,872 ----a-w C:\WINDOWS\system32\nvwrses.dll
2007-09-16 23:07 335,872 ----a-w C:\WINDOWS\system32\nvwrsel.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvwrsfr.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvwrsesm.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvrshe.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvrsar.dll
2007-09-16 23:07 323,584 ----a-w C:\WINDOWS\system32\nvwrspt.dll
2007-09-16 23:07 323,584 ----a-w C:\WINDOWS\system32\nvwrsit.dll
2007-09-16 23:07 319,488 ----a-w C:\WINDOWS\system32\nvwrsptb.dll
2007-09-16 23:07 319,488 ----a-w C:\WINDOWS\system32\nvwrsnl.dll
2007-09-16 23:07 315,392 ----a-w C:\WINDOWS\system32\nvwrsru.dll
2007-09-16 23:07 315,392 ----a-w C:\WINDOWS\system32\nvwrshu.dll
2007-09-16 23:07 311,296 ----a-w C:\WINDOWS\system32\nvwrsde.dll
2007-09-16 23:07 307,200 ----a-w C:\WINDOWS\system32\nvexpbar.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrstr.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrssl.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrsfi.dll
2007-09-16 23:07 3,629,056 ----a-w C:\WINDOWS\system32\nvvitvsr.dll
2007-09-16 23:07 3,551,232 ----a-w C:\WINDOWS\system32\nvvitvs.dll
2007-09-16 23:07 3,334,144 ----a-w C:\WINDOWS\system32\nvgames.dll
2007-09-16 23:07 3,166,208 ----a-w C:\WINDOWS\system32\nvgamesr.dll
2007-09-16 23:07 299,008 ----a-w C:\WINDOWS\system32\nvwrssk.dll
2007-09-16 23:07 299,008 ----a-w C:\WINDOWS\system32\nvwrsno.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrssv.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrspl.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrsda.dll
2007-09-16 23:07 290,816 ----a-w C:\WINDOWS\system32\nvwrsth.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvwrseng.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvwrscs.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvnt4cpl.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvwrsar.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrsfr.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrses.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrsel.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvwrshe.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvrsit.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvrsde.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrspt.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrsnl.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrsesm.dll
2007-09-16 23:07 270,336 ----a-w C:\WINDOWS\system32\nvrsru.dll
2007-09-16 23:07 266,240 ----a-w C:\WINDOWS\system32\nvrsptb.dll
2007-09-16 23:07 266,240 ----a-w C:\WINDOWS\system32\nvrsja.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrstr.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrssl.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrssk.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrsko.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57]
"NBJ"="C:\Programme\Ahead\Nero BackItUp\NBJ.exe" [2005-02-10 17:00]
"WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:56]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="RunDll32 cmicnfg.cpl" []
"Dit"="Dit.exe" []
"CHotkey"="mHotkey.exe" [2003-06-27 14:39 C:\WINDOWS\mHotkey.exe]
"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-05-28 15:37]
"Microsoft Works Update Detection"="C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-17 16:14]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2003-09-26 13:53]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-03 22:32]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 22:31]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 22:32]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 22:32]
"AntivirusRegistration"="C:\Programme\CA\Etrust Antivirus\Register.exe" [2005-01-31 15:09]
"Realtime Monitor"="C:\PROGRA~1\CA\ETRUST~1\realmon.exe" [2004-06-25 23:17]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-04 00:58 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" []
"NvMediaCenter"="RUNDLL32.exe" [2004-08-04 00:58 C:\WINDOWS\system32\rundll32.exe]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2005-03-03 22:39]
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Assistant d'Acrobat.lnk - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-05-15 00:19:50]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 00:01:04]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"InCD"=C:\Programme\Ahead\InCD\InCD.exe
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe
"PCMService"="C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" -atboottime
"SideWinderTrayV4"=C:\PROGRA~1\MI948F~1\GAMECO~1\Common\SWTrayV4.exe

R0 TwkMs;CHIPDRIVE Maus Adapter;C:\WINDOWS\system32\drivers\TwkMs.sys
R2 LogWatch;Ereignisprotokoll-Überwachung;C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
R2 TwkPCSC;CHIPDRIVE PC/SC Drivers;C:\WINDOWS\system32\drivers\TwkPCSC.sys
R2 TWKSCARDSRV;CHIPDRIVE SCARD Service;C:\WINDOWS\SCARDS32.EXE
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys
R3 GcKernel;Microsoft SideWinder Value Add - Filtertreiber;C:\WINDOWS\system32\DRIVERS\GcKernel.sys
R3 HIDSwvd;Microsoft SideWinder-Minitreiber für virtuelles HID-Gerät;C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys
R3 Intels51;Creatix V.9X DSP Data Fax Modem;C:\WINDOWS\system32\DRIVERS\ctxs51.sys
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys
R3 TWKPNP;CHIPDRIVE Plug and Play driver;C:\WINDOWS\system32\DRIVERS\TWKPNP.SYS
S3 Boonty Games;Boonty Games;"C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe"
S3 CA_LIC_CLNT;CA-Lizenz-Client;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
S3 CA_LIC_SRVR;CA-Lizenzserver;C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
S3 HRService;Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope;"C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe"
S3 NETFWDSL;AVM FRITZ!web DSL PPP;C:\WINDOWS\system32\DRIVERS\NETFWDSL.SYS
S3 P0630VID;Creative WebCam Live!;C:\WINDOWS\system32\DRIVERS\P0630Vid.sys
S3 p2pgasvc;Peernetzwerk-Gruppenauthentifizierung;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 p2pimsvc;Peernetzwerkidentitäts-Manager;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 p2psvc;Peernetzwerk;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 PNRPSvc;Peer Name Resolution-Protokoll;C:\WINDOWS\System32\svchost.exe -k p2psvc
S3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\system32\DRIVERS\PRISMA00.sys
S3 sony_ssm.sys;sony_ssm.sys;\??\C:\DOKUME~1\LIONEL~1\LOKALE~1\Temp\sony_ssm.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc

.
Inhalt des "geplante Tasks" Ordners
"2007-11-23 16:15:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
"2007-12-13 22:00:00 C:\WINDOWS\Tasks\AD6098B9916F130D.job"
- c:\dokume~1\lionel~1\anwend~1\bodyfa~1\Open Live Creative.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-14 08:34:10
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-12-14 8:34:52
C:\ComboFix2.txt ... 2007-12-12 09:44
.
2007-12-12 07:24:48 --- E O F ---

Puis celui de AVG:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:09:10 15.12.2007

+ Résultat de l'analyse:



:mozilla.17:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.73:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.74:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.75:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.19:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.117:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.101:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Clickhype : Aucune action entreprise.
:mozilla.11:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.12:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.189:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Etracker : Aucune action entreprise.
:mozilla.190:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Etracker : Aucune action entreprise.
:mozilla.115:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.116:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.16:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.184:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.58:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.59:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.60:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.61:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.91:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.62:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.63:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.64:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.65:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.52:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.203:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.103:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.104:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.68:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.69:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.70:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.71:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.72:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.144:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.145:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.146:C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9z6\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

AVG n'a trouvé que des cookies qui ont été effacés par la suite.

Concernant c: install, effectivement, j'ai ce fichier sur mon dique dur mais je ne sais pas à quoi il sert. Je pensais que c'était un fichier système. Dois je l'effacer?

Parfois mon antivirus détecte abetear mais c'est beaucoup plus rarement qu'avant.
Merci pour tes conseils.
Lionel
0
Réponse 8 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
18 déc. 2007 à 21:37
Salut lionelchan,


Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.



Pour C:\Install il doit avoir un petit copin:

2007-11-21 14:28 . 2007-11-21 15:28 <DIR> d-------- C:\Programme\qpcbanax
2007-11-21 14:28 . 2007-11-21 14:29 1,149,472 --a------ C:\Install

Qu'est ce qu'il y a dans ces répertoires?


A+
0
Réponse 9 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
19 déc. 2007 à 14:28
Bonjour Roger,

Voici le rapport Lopxpsetup:

Rapport Lopxp fait le 19.12.2007 à 14:21:11
Exécuté dans : C:\Programme\Lopxp


Liste des processus actifs :

PID : 484 C:\WINDOWS\System32\smss.exe
PID : 536 C:\WINDOWS\system32\csrss.exe
PID : 564 C:\WINDOWS\system32\winlogon.exe
PID : 608 C:\WINDOWS\system32\services.exe
PID : 620 C:\WINDOWS\system32\lsass.exe
PID : 792 C:\WINDOWS\system32\svchost.exe
PID : 844 C:\WINDOWS\system32\svchost.exe
PID : 916 C:\WINDOWS\System32\svchost.exe
PID : 936 C:\Programme\Ahead\InCD\InCDsrv.exe
PID : 1044 C:\WINDOWS\System32\svchost.exe
PID : 1116 C:\WINDOWS\System32\svchost.exe
PID : 1276 C:\WINDOWS\system32\spoolsv.exe
PID : 1356 C:\WINDOWS\System32\SCardSvr.exe
PID : 1560 C:\WINDOWS\Explorer.EXE
PID : 1660 C:\WINDOWS\mHotkey.exe
PID : 1676 C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
PID : 1684 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PID : 1692 C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
PID : 1756 C:\PROGRA~1\CA\ETRUST~1\realmon.exe
PID : 1764 C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
PID : 1780 C:\WINDOWS\system32\RUNDLL32.EXE
PID : 1796 C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
PID : 1804 C:\WINDOWS\system32\ctfmon.exe
PID : 1824 C:\Programme\Windows Media Player\WMPNSCFG.exe
PID : 1888 C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
PID : 188 C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
PID : 224 C:\WINDOWS\system32\drivers\CDAC11BA.EXE
PID : 384 C:\WINDOWS\System32\svchost.exe
PID : 420 C:\Programme\CA\eTrust Antivirus\InoRpc.exe
PID : 456 C:\Programme\CA\eTrust Antivirus\InoRT.exe
PID : 316 C:\Programme\CA\eTrust Antivirus\InoTask.exe
PID : 1100 C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
PID : 1240 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
PID : 1388 C:\WINDOWS\system32\nvsvc32.exe
PID : 1584 C:\WINDOWS\System32\tcpsvcs.exe
PID : 1924 C:\WINDOWS\System32\svchost.exe
PID : 2092 C:\WINDOWS\SCARDS32.EXE
PID : 2108 C:\WINDOWS\system32\UAService7.exe
PID : 2228 C:\Programme\Windows Media Player\WMPNetwk.exe
PID : 3080 C:\WINDOWS\System32\alg.exe
PID : 2944 C:\WINDOWS\system32\cmd.exe
PID : 3168 C:\Programme\Lopxp\tools\pv.exe



___________________________________________________________________________

[Tâches planifiées]


C:\WINDOWS\tasks\1-Klick-Wartung.job

Cr : 08.07.2005 à 20:33
Mo : 14.12.2007 à 17:15
Fichier exécuté : C\Programme\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart

C:\WINDOWS\tasks\AD6098B9916F130D.job

Cr : 09.08.2007 à 20:25
Mo : 18.12.2007 à 23:00
Fichier exécuté : c\dokume~1\lionel~1\anwend~1\bodyfa~1\Open Live Creative.exe


___________________________________________________________________________

[Listing des dossiers Application Data]


cr: Date Création | mo: Date Modification -=- Nom Long -= Nom Court (8.3)


___________________________________________________________________________

[Listing du dossier Program Files]

+- C:\Programme

cr: 25.02.2004 22:47:31 | mo: 25.02.2004 22:47:31 -=- ACDSYS~1 -= ACD Systems
cr: 20.09.2003 18:23:21 | mo: 18.08.2005 20:32:11 -=- Adobe ----= Adobe
cr: 11.05.2007 08:26:22 | mo: 11.05.2007 08:26:33 -=- AGEIAT~1 -= AGEIA Technologies
cr: 20.09.2003 18:46:39 | mo: 04.03.2005 21:00:40 -=- Ahead ----= Ahead
cr: 09.07.2005 14:14:55 | mo: 26.09.2007 16:24:22 -=- AMERIC~1 -= America's Army
cr: 26.09.2006 17:10:42 | mo: 26.09.2006 17:17:13 -=- AMERIC~2 -= America's Army Server Manager
cr: 31.01.2004 09:53:15 | mo: 31.01.2004 09:53:15 -=- Anark ----= Anark
cr: 05.06.2005 10:26:24 | mo: 05.06.2005 10:56:38 -=- ArcSoft --= ArcSoft
cr: 20.09.2003 16:11:06 | mo: 26.10.2007 20:44:21 -=- ATITEC~1 -= ATI Technologies
cr: 06.06.2005 21:33:21 | mo: 06.06.2005 21:33:21 -=- AVANTG~1 -= AvantGo Connect
cr: 26.08.2006 06:40:02 | mo: 14.12.2007 09:04:05 -=- Azureus --= Azureus
cr: 20.09.2003 16:33:48 | mo: 20.09.2003 16:33:48 -=- C-MEDI~1 -= C-Media 3D Audio
cr: 20.09.2003 18:24:18 | mo: 20.09.2003 18:24:23 -=- CA -------= CA
cr: 04.08.2006 14:28:11 | mo: 04.08.2006 14:30:59 -=- Canon ----= Canon
cr: 25.08.2006 18:07:10 | mo: 25.08.2006 18:07:11 -=- CCleaner -= CCleaner
cr: 15.12.2003 21:49:29 | mo: 15.12.2003 21:49:29 -=- CDViewer -= CDViewer
cr: 14.11.2004 21:31:18 | mo: 14.11.2004 21:31:18 -=- CHIPDR~1 -= CHIPDRIVE
cr: 05.05.2007 11:01:31 | mo: 05.05.2007 11:01:33 -=- COMBIN~1 -= Combined Community Codec Pack
cr: 20.09.2003 17:37:16 | mo: 06.06.2005 21:33:19 -=- COMMON~1 -= Common Files
cr: 05.06.2005 10:23:55 | mo: 12.06.2005 21:34:16 -=- Creative -= Creative
cr: 22.09.2003 21:56:28 | mo: 02.10.2003 16:46:37 -=- CYBERL~1 -= CyberLink
cr: 30.04.2007 11:20:05 | mo: 30.04.2007 11:20:05 -=- directx --= directx
cr: 23.02.2004 19:35:17 | mo: 21.04.2005 19:49:15 -=- DVDDEC~1 -= DVD Decrypter
cr: 08.02.2004 22:08:57 | mo: 08.02.2004 22:08:57 -=- DVDSHR~1 -= DVD Shrink
cr: 25.12.2003 19:01:06 | mo: 13.08.2005 21:46:52 -=- GAMESP~1 -= GameSpy Arcade
cr: 20.09.2003 16:45:35 | mo: 09.12.2007 11:43:23 -=- GEMEIN~1 -= Gemeinsame Dateien
cr: 26.09.2006 12:50:29 | mo: 21.11.2007 20:12:05 -=- GetRight -= GetRight
cr: 23.07.2007 12:10:46 | mo: 24.07.2007 12:03:13 -=- Google ---= Google
cr: 02.12.2007 12:52:55 | mo: 02.12.2007 12:52:55 -=- Grisoft --= Grisoft
cr: 19.05.2004 16:13:24 | mo: 03.06.2007 11:11:34 -=- Haufe ----= Haufe
cr: 12.03.2004 22:21:45 | mo: 12.03.2004 22:21:45 -=- HIGHMA~1 -= HighMAT CD Writing Wizard
cr: 20.09.2003 16:08:48 | mo: 22.11.2007 13:24:41 -=- INSTAL~1 -= InstallShield Installation Information
cr: 20.09.2003 16:09:29 | mo: 20.09.2003 16:09:29 -=- Intel ----= Intel
cr: 20.09.2003 15:48:41 | mo: 12.12.2007 08:22:20 -=- INTERN~1 -= Internet Explorer
cr: 01.08.2006 20:55:56 | mo: 01.08.2006 20:56:13 -=- Inventel -= Inventel
cr: 12.02.2004 23:01:59 | mo: 12.10.2007 07:30:01 -=- Java -----= Java
cr: 10.01.2004 22:28:43 | mo: 10.01.2004 22:28:46 -=- JVTORR~1 -= JVTorrent
cr: 08.07.2005 22:21:51 | mo: 08.07.2005 22:21:51 -=- Lavasoft -= Lavasoft
cr: 19.12.2007 14:20:51 | mo: 19.12.2007 14:21:13 -=- Lopxp ----= Lopxp
cr: 09.07.2005 14:14:33 | mo: 09.07.2005 14:14:33 -=- MANAGE~1 -= Managed DirectX (0901)
cr: 27.09.2003 11:36:03 | mo: 21.11.2007 20:16:40 -=- MEDION~2 -= Medion Home Cinema XL II
cr: 20.09.2003 17:11:40 | mo: 22.09.2003 20:55:21 -=- MEDION~1 -= Medion Tools
cr: 20.09.2003 15:48:12 | mo: 10.02.2005 03:01:54 -=- MESSEN~1 -= Messenger
cr: 06.06.2005 21:32:48 | mo: 17.10.2007 08:19:20 -=- MI3AA1~1 -= Microsoft ActiveSync
cr: 20.09.2003 19:04:10 | mo: 20.09.2003 19:04:46 -=- MI2493~1 -= Microsoft AutoRoute
cr: 20.09.2003 19:11:31 | mo: 20.09.2003 19:11:31 -=- MIF408~1 -= Microsoft Encarta
cr: 20.09.2003 15:50:11 | mo: 20.09.2003 15:50:11 -=- MICROS~1 -= microsoft frontpage
cr: 30.07.2005 09:21:26 | mo: 12.11.2006 10:17:54 -=- MI9A48~1 -= Microsoft Games
cr: 03.04.2004 14:11:04 | mo: 03.04.2004 14:11:04 -=- MI948F~1 -= Microsoft Hardware
cr: 20.09.2003 19:00:40 | mo: 20.09.2003 19:01:06 -=- MICROS~4 -= Microsoft Office
cr: 20.09.2003 19:07:52 | mo: 20.09.2003 19:10:35 -=- MI7D8A~1 -= Microsoft Picture It! 9
cr: 20.09.2003 19:01:06 | mo: 20.09.2003 19:01:06 -=- MIAF9D~1 -= Microsoft Visual Studio
cr: 20.09.2003 18:56:46 | mo: 21.11.2007 20:15:15 -=- MICROS~3 -= Microsoft Works
cr: 20.09.2003 18:56:10 | mo: 20.09.2003 18:56:10 -=- MICROS~2 -= Microsoft Works Suite 2004
cr: 20.09.2003 15:48:44 | mo: 14.11.2004 11:44:58 -=- MOVIEM~1 -= Movie Maker
cr: 23.02.2004 19:41:05 | mo: 19.12.2007 14:18:11 -=- MOZILL~1 -= Mozilla Firefox
cr: 20.09.2003 15:47:59 | mo: 20.09.2003 15:48:14 -=- MSN ------= MSN
cr: 20.09.2003 15:48:09 | mo: 20.09.2003 15:48:09 -=- MSNGAM~1 -= MSN Gaming Zone
cr: 25.03.2007 10:52:49 | mo: 25.03.2007 11:46:48 -=- MSNMES~1 -= MSN Messenger
cr: 16.11.2006 11:32:24 | mo: 16.11.2006 11:32:24 -=- MSXML4~1.0 -= MSXML 4.0
cr: 02.12.2007 20:19:05 | mo: 02.12.2007 20:21:23 -=- Navilog1 -= Navilog1
cr: 20.09.2003 15:48:43 | mo: 04.06.2005 14:36:21 -=- NETMEE~1 -= NetMeeting
cr: 01.12.2005 22:21:28 | mo: 01.12.2005 22:21:28 -=- NIKE_P~1 -= Nike + Philips
cr: 20.09.2003 18:12:07 | mo: 20.09.2003 18:12:07 -=- Nullsoft -= Nullsoft
cr: 20.09.2003 15:48:14 | mo: 20.09.2003 15:48:14 -=- ONLINE~1 -= Online Services
cr: 20.09.2003 15:49:01 | mo: 31.08.2004 21:54:52 -=- ONLINE~2 -= Online-Dienste
cr: 10.05.2007 09:07:31 | mo: 10.05.2007 09:07:31 -=- OpenAL ---= OpenAL
cr: 20.09.2003 15:48:42 | mo: 14.06.2007 15:36:56 -=- OUTLOO~1 -= Outlook Express
cr: 01.12.2005 22:21:31 | mo: 01.12.2005 22:21:58 -=- Philips --= Philips
cr: 22.09.2003 20:26:57 | mo: 22.09.2003 20:26:57 -=- Pinnacle -= Pinnacle
cr: 07.08.2007 08:51:28 | mo: 07.08.2007 08:51:28 -=- Polar ----= Polar
cr: 21.11.2007 14:28:53 | mo: 21.11.2007 15:28:55 -=- qpcbanax -= qpcbanax
cr: 23.11.2003 21:38:40 | mo: 03.03.2005 22:39:31 -=- QUICKT~1 -= QuickTime
cr: 20.09.2003 18:11:56 | mo: 20.09.2003 18:11:56 -=- Real -----= Real
cr: 09.07.2005 14:20:07 | mo: 13.08.2005 21:47:51 -=- SEEMEP~1 -= SeeMePlayMe
cr: 14.11.2007 19:53:00 | mo: 14.11.2007 19:53:00 -=- Sierra ---= Sierra
cr: 09.12.2007 11:43:23 | mo: 09.12.2007 11:43:27 -=- Skype ----= Skype
cr: 03.12.2007 10:29:58 | mo: 09.12.2007 12:11:46 -=- SPYBOT~1 -= Spybot - Search & Destroy
cr: 24.11.2007 21:55:09 | mo: 02.12.2007 13:00:56 -=- TRENDM~1 -= Trend Micro
cr: 16.10.2007 13:14:23 | mo: 16.10.2007 13:14:23 -=- Ubisoft --= Ubisoft
cr: 20.09.2003 15:52:45 | mo: 22.07.2004 20:30:09 -=- UNINST~1 -= Uninstall Information
cr: 01.10.2003 20:50:56 | mo: 01.10.2003 20:50:56 -=- USBWIR~1.24M -= USB Wireless Keyboard Driver Ver1.24M
cr: 20.09.2003 18:12:08 | mo: 20.09.2003 18:12:08 -=- VIEWPO~1 -= Viewpoint
cr: 31.07.2005 14:16:05 | mo: 21.08.2005 16:22:57 -=- vso ------= vso
cr: 20.09.2003 15:56:18 | mo: 20.09.2003 15:56:18 -=- WINDOW~4 -= Windows Journal Viewer
cr: 25.05.2006 11:02:57 | mo: 13.12.2006 15:03:58 -=- WI4DF6~1 -= Windows Media Connect 2
cr: 20.09.2003 15:48:14 | mo: 13.12.2006 15:03:57 -=- WINDOW~2 -= Windows Media Player
cr: 20.09.2003 15:47:59 | mo: 14.11.2004 11:41:52 -=- WINDOW~1 -= Windows NT
cr: 20.09.2003 15:48:14 | mo: 05.07.2005 14:28:02 -=- WINDOW~3 -= WindowsUpdate
cr: 02.12.2003 23:07:01 | mo: 28.07.2005 22:04:19 -=- WinRAR ---= WinRAR
cr: 27.09.2003 11:38:01 | mo: 27.09.2003 11:38:06 -=- X10HAR~1 -= X10 Hardware
cr: 20.09.2003 15:50:11 | mo: 20.09.2003 15:50:11 -=- xerox ----= xerox

___________________________________________________________________________

[Recherche programmes connus, liés à CiD]




___________________________________________________________________________

[Clés registre de démarrage]


___________________________________________________________________________

[Popups autorisés]


[-] Internet Explorer :

PopupMgr

[-] Mozilla Firefox

[-] Suite Mozilla / SeaMonkey


___________________________________________________________________________

[Suggestion nettoyage registre]

- Aucune suggestion.


- Fin du rapport -

Concernant le fichier c:\ Install: ceci est un fichier de 1123 kb, sans extension connue.
Concernant \Programme \qpcbanax, ce répertoire est vide.

Merci et à+,
Lionelchan
0
Réponse 10 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
21 déc. 2007 à 21:22
Salut lionelchan,

Je t'ai mis un Message Privé, juste pour récuperer une information :) .


Bonne soirée
0
Réponse 11 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
22 déc. 2007 à 21:36
Salut Roger,

Merci mais qu'est-ce qu'un message privé?
Okay J'ai comprix, j'ai un message dans mon inbox, oublie ce message.
A+,
Lionel
0
Réponse 12 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
23 déc. 2007 à 22:12
Bonjour Roger,

Pour répondre à ton dernier message, voici le chemin demandé:

C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\body face wma\0

Le fichier contenu dans le dossier "body face wma" apparait sous le nom "0" et non sous " Open Live Creative.exe" comme tu l'avais dit.
Par contre, j'ai trouvé la tache planifiée qui est présente sous windows\task...

Dois-je effecer ces deux éléments?
A+ et Joyeux Noel,
Lionelchan
0
Réponse 13 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
25 déc. 2007 à 22:46
Salut lionelchan,


Oui on va les supprimer:

Deconnecte toi d'internet

puis va dans :

demarrer > executer et tape cmd
dans la fenetre dos, copie et colle ceci:

del /a C:\WINDOWS\Tasks\AD6098B9916F130D.job

Supprimes le fichie
C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\body face wma\0


Concérnant c:\ Install, il faut approfondir plus.
Soit c'est bien un dossier "malicieux" et dans ce cas on supprime soit il est légitime et installé par un progamme et donc il faudra mettre a jour un outil de désinfection.

Qu'est-ce que contient exactement ce dossier?
Est-ce qu'il contient d'autres répertoires comme C:\install\dell par exemple ?
Tu pourrais me donner les noms des fichiers qu'il contient. (si trop long, on regardera pour faire autrement)

Bonne soirée
0
Réponse 14 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
28 déc. 2007 à 09:47
Salut Roger,

J'ai effacé les 2 fichiers.

Concernant C:Install:
- ce fichier n'est pas un dossier, c'est une fichier unique de 1123 kb crée le 21.11.2007, donc peu après mes problèmes de virus.
- Je ne peux pas ouvrir ce fichier car l'extension est inexistante
- j'ai fait un edit sous DOS mais n'apparaissent que des signes et pas de cohérence. DOS s'est planté après d'ailleurs.
- En faisant une recherche par date de création, j'ai remarqué que ce fichier a été créé le même jour à la même heure que le dossier qpcbanax (2 secondes après pour être précis) dont nous avons parlé auparavant. D'ailleurs ce dossier est encore présent sur mon dique dur, mais vide. Il y a peut-être un rapport entre ces deux fichiers-dossiers.
Que fait-on?

A+, bonnes fêtes,
Lionelchan
0
Réponse 15 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
29 déc. 2007 à 08:28
Salut lionelchan,


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !


si les fichiers sont toujours présent, supprimes les.


Je te souhaite également de bonnes fêtes.
Je serais là Lundi, avec un peu plus de temps.


a+
0
Réponse 16 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
30 déc. 2007 à 08:54
Salut Roger,

Voici les rapports de SDFix et HiJackThis:


SDFix: Version 1.120

Run by Lionel Hervet on 30.12.2007 at 08:34

Microsoft Windows XP [Version 5.1.2600]

Running From: C:\DOKUME~1\LIONEL~1\Desktop\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

No Trojan Files Found





Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

catchme 0.3.1333.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-30 08:41:38
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:e93abdf1
"s2"=dword:08241706
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:97,89,b5,8d,0d,8c,3a,c7,f8,56,54,72,4d,b5,31,ba,98,98,10,b9,fb,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:97,89,b5,8d,0d,8c,3a,c7,f8,56,54,72,4d,b5,31,ba,98,98,10,b9,fb,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000028
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Burut CT\\22\4>\4A\4B\4>\4G\4=\4K\49\4 ]
"Order"=hex:08,00,00,00,02,00,00,00,58,02,00,00,01,00,00,00,04,00,00,00,c8,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Programme\\Azureus\\Azureus.exe"="C:\\Programme\\Azureus\\Azureus.exe:*:Enabled:Azureus"
"C:\\Programme\\CA\\eTrust Antivirus\\InocIT.exe"="C:\\Programme\\CA\\eTrust Antivirus\\InocIT.exe:*:Enabled:InocIT"
"C:\\Programme\\Skype\\Phone\\Skype.exe"="C:\\Programme\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Programme\\Electronic Arts\\Crytek\\Crysis SP Demo\\Bin32\\Crysis.exe"="C:\\Programme\\Electronic Arts\\Crytek\\Crysis SP Demo\\Bin32\\Crysis.exe:*:Enabled:Crysis_32_sp_demo"
"C:\\Programme\\CA\\eTrust Antivirus\\Shellscn.exe"="C:\\Programme\\CA\\eTrust Antivirus\\Shellscn.exe:*:Enabled:Shellscn"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------


Files with Hidden Attributes:

Sun 12 Sep 2004 4,348 ..SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\DRMv1.bak"
Mon 14 Mar 2005 299,008 A..H. --- "C:\Programme\Canon\MP Navigator 2.2\Maint.exe"
Mon 25 Apr 2005 61,440 A..H. --- "C:\Programme\Canon\MP Navigator 2.2\uinstrsc.dll"
Wed 13 Dec 2006 0 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\Cache\Indiv01.tmp"
Sun 25 Feb 2007 96 A..H. --- "C:\Programme\Common Files\X10\Common\x10prod.sys"
Fri 10 Feb 2006 444 ...HR --- "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecuROM\UserData\securom_v7_01G.bak"
Sun 3 Sep 2006 2,664 ...HR --- "C:\Dokumente und Einstellungen\Lionel Hervet\Anwendungsdaten\SecuROM\UserData\securom_v7_01.bak"

Finished!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:47:39, on 30.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Trend Micro\Hjakis\HThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - https://www.medion.com/de/shop (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {65EEE2E1-B8D5-4724-8489-048B551045BF} (PPI Chipcard-Browser-Plugin) - https://karte.seb-bank.de/gei/plugins/SEBChipcardPlugin126.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://www.gamespy.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E123BED4-B8C7-42BB-958F-F13CA77EF95D} (Anark Client ActiveX Control) - http://update.anark.com/client/version2-beta/windows-ie/en/AMClient.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NTSVCMGR - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntsrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINDOWS\SCARDS32.EXE
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
0
Réponse 17 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
2 janv. 2008 à 01:28
Salut lionelchan,


Bon on est pas trop mal,
Supprimes les 2 fichiers.

Quelques remarques:

-Je ne vois pas de pare-feu actif, qu'as-tu comme pare-feu?
si tu as celui de windows, il faudrait en changer pour un pare-feu plus efficace.


-Info sur Boonty Games:

Leur politique :


"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent ds services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."


Si tu n'as pas de problème avec ce qui est écrit au dessus ne fait pas les manips concernant Boonty.

--------------------------------------------------
* Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

Clique sur fix checked.

Ferme Hijackthis.


Ensuite fait
-> Démarrer
-> Exécuter...
Tape Services.msc puis valide
Double clique sur " Boonty Games "
Clique en bas sur " Arrêter "
Valide les changements.


A+
0
Réponse 18 / 24
lionelchan Messages postés 13 Date d'inscription mardi 11 décembre 2007 Statut Membre Dernière intervention 7 janvier 2008
2 janv. 2008 à 10:01
Salut Roger,

J'ai viré Boonty et les 2 fichiers.
Je n'ai pas de pare-feu autre que Windows. J'en ai essayé une ou 2 fois mais cela ralentissait ma connection internet et mon ordinateur en général donc j'ai arrêté. De + mon système PC a plus de 5 ans maintenant et j'ai peur que les nouveaux pare-feu demandent encore plus de ressources qu'avant. Me trompe-je?
Si tu connais un pare-feu gratuit qui bouffe pas trop de ressources, tes conseils sont les bienvenus.
A plus et bonne année!!!
Lionelchan
0
Réponse 19 / 24
Roger54 Messages postés 172 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 5 décembre 2009 11
3 janv. 2008 à 01:07
Salut lionelchan,

Je ne peux pas t'obliger à installer quoi que ce soit juste te le conseiller.

En ce qui concerne le pare-feu de windows xp:
http://www.commentcamarche.net/faq/sujet 3486 securite le pare feu de windows xp


Ton système était bien infecté ce qui provoque également des ralentissements sur ton pc.
Certe l'ajout d'un pare-feu te fera un peu ralentir ton pc, mais il vaut mieux être ralenti par l'ajout d'un pare-feu qui te protégera plus efficacement, plutôt que par une infection.

Tu as Kerio ou ZoneAlarm qui sont bien, regarde ici section firewall:
http://www.malekal.com/menu_tutorials_logiciels.php

A+
0
Réponse 20 / 24
lionelchan
3 janv. 2008 à 10:07
Salut Roger,

Merci tout d'abord d'avoir résolu tous les virus et autres saletés de mon ordi. J'avais un instant cru devoir faire un reboot complet.

J'ai installé sunbelt car Zone Alarm ne marche pas avec mon antivirus actuel. Pour l'instant tout va bien, pas de ralentissement. On verra avec Amercfia's Army online.
Si tu penses qu'il y a encore des trucs à nettoyer, nous pouvons continuer la discussion. Sinon encore une fois merci pour ton aide très précieuse, précise et super pro.
A+
Lionel
0

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Virus détecté
Koony -
MisteryBean -

6 réponses
y a t'il des virus qu'avast ne detecte pas
davivid -
Utilisateur anonyme -

24 réponses
Mon ordinateur a été infecté par un virus ou
henry4002 -
jorginho67 -

6 réponses
Virus non détecté par mon anti-virus ?
F2L -
cabrier -

12 réponses